win10分页缓冲池内存占用过高
 
2020年3月14左右，在使用电脑过程中发现内存占用不断上涨的情况，查看内存发现，分页缓冲池占用的内存快速增加，百度后了解到，可能是内存泄漏，不确定。
 解决办法： 在我的电脑上经过 更新驱动 后得以解决
 出现这个问题的原因： 不知道
 

问题定位用到三个小工具：RAMMap、Poolmon、Strings.exe
 背景：接到项目反馈，应用服务器内存占用达到80%以上，w3wp占400M，剩余的11G内存跑哪里去了呢，任务管理器看不到，但是可以看到Nonpaged Pool（未分页池）占用内存很多。非产品问题本应该由客户管理员去解决，但问题原因与之前微软case案例相似，邮件中又提到具体的诊断工具与步骤，为何不先看一番究竟，正好熟练熟练工具的使用跟排查思路（之前在自己机器上验证过）
 
 
管理员打开RAMMap，确认Nonpaged Pool占用内存非常的高，达到11G多，而这部分内存一般是给系统中的driver使用的。
找到部署Poolmon.exe的文件夹，shift+右键，在此处打开命令窗口，输入Poolmon.exe –p –d
 会弹出Poolmon的诊断界面，此时应该按占用内存从大到小排好序了。这就是poolmon收集到的各种driver内存的使用情况。发现LSbf drivers占用内存非常的高，大约11G。
 
定位到drivers之后，怎么判断这是谁的驱动呢？可以使用string（sysinternal 工具）查找%SystemRoot%\System32\drivers文件中定位。
 具体方法：将strings.exe放入C:\Windows\System32\drivers文件夹里，shift+右键，在此处打开命令窗口，输入strings * | findstr LSbf，即可定位到是谁的drivers了！
 
案例里边是系统的srvnet.sys，搜索一下，应用服务器疑似中毒，项目上杀毒之后，问题解决。
 参考链接：https://www.red-gate.com/simple-talk/sysadmin/general/troubleshooting-nonpaged-and-paged-pool-errors-in-windows/
 附工具下载地址：
 strings.exe https://docs.microsoft.com/zh-cn/sysinternals/downloads/strings
 RAMMap https://docs.microsoft.com/zh-cn/sysinternals/downloads/rammap
 Poolmon https://download.csdn.net/download/weixin_40188600/10688357

windows把虚拟地址：用户空间空间：应用程序使用
                                 系统地址空间：分页池：映射到分页文件的虚拟地址当要使用时才交换到物理内存中的系统调度
                                                       非分页池：页面一直锁定在物理内存中，不会被换出到页面交换文件中


页面缓冲池：进程占用的分页池中的虚拟内存
注：如果一个程序占用的页面缓冲池内存不断增大，就是内存泄漏
       分页池吃紧时，系统频繁使用虚拟内存，从而不停读写磁盘，减低性能
       非分页池吃紧时，系统多半已经踏入鬼门关

  1 页面一直锁定在物理内存中，不会被换出到页面交换文件中
 
 
    2 Windows把虚拟地址分为用户地址空间和系统地址空间，用户地址空间是给应用程序使用的，系统地址空间是给系统核心和驱动程序使用的。系统地址空间分为分页池和非分页池，分页池是指映射到分页文件的虚拟地址，当要使用该地址时才交换到物理内存中，由系统来调度；非分页池是指直接在物理内存中分配的内存。“页面缓冲池”就是进程占用的分页池中的虚拟内存，是进程调用某些系统功能时，由系统核心或者驱动程序分配的。如果一个程序占用的页面缓冲池内存不断增大，就是内存泄露，通常应该是创建或打开了句柄没有关闭
 
 系统资源主要有四种：分页池、未分页池、系统分页表和系统缓存，系统缓存容易理解，系统分页表则是用来保存所有线程使用到的堆栈（Windows所有的线程都具有自己的堆栈），分页池和未分页池则是所有程序的核心模式组件使用到的内存部分，区别只是未分页池里分配的内存是不能交换到虚拟内存上面的，分页池上的则可以（从而可能保存到磁盘上去，当程序需要这些页面的时候，再读到内存里面来）。例如设备驱动就使用未分页池（假如放到虚拟内存并被交换到磁盘上时可能会发生灾难性的后果）。这些资源短缺的时候系统将会发生不可预料的事情，分页池吃紧的时候系统将会频繁地使用虚拟内存，从而不停读写磁盘减低性能，而未分页池吃紧的时候系统多半已经踏入鬼门关了。